Апликација со отворен код за потрошувачи за секој Transpareo DPP: скенирајте, прелистувајте ја историјата на производот, споделете го статусот на верзијата. Временска машина за DPP-ови.
Замислете дека држите производ во рака и го скенирате QR-кодот на него. Наместо PDF-датотека, се отвора мала апликација. Го гледате производот каков што е во моментов: од што е направен, од каде потекнува и што треба да имате предвид. Со лизгање се враќате низ времето - можете да ја видите секоја верзија што некогаш била објавена.
Можете да го испробате ова веднаш: демонската верзија прикажува целосен пасош на производот со примероци на податоци.
Ова е Transpareo Time Machine, нашата апликација со отворен код за потрошувачи за кој било Дигитален пасош на производот. Кодот е достапен под GPL v3 на GitHub.
Го создаваме бидејќи регулативата на ЕУ за Паспортот на дигитален производ е напишана за потрошувачите - за лицето што го држи производот во рацете. Повеќето даватели на услуги го претвораат во формулар за усогласеност што никој никогаш не го скенира двапати. Ние го претвораме во апликација што потрошувачите навистина ќе ја отворат.
Четири точки на допир од перспектива на лицето кое го држи производот. Без најавување, без инсталирање апликација.
Скенирајте го QR-кодот со камерата на вашиот паметен телефон. Апликацијата ќе се отвори во вашиот прелистувач.
Производот во овде и сега - компоненти, материјали, потекло, нега, рециклирање.
Превлекување ве враќа назад низ времето. Секоја претходна верзија, со датум и причина за промената.
Секоја верзија има своја врска. Лице споделува одредена верзија со пријатели или со властите.
Регулативата на ЕУ за дигиталниот пасош на производот претставува најголем пресврт кон транспарентноста на производите во последниве децении. Ако внимателно се прочитаат основните текстови, експлицитно е напишано со потрошувачите на ум. Властите, рециклирачите и сервисите се вклучени; но примарен примач е лицето што го држи производот во рацете.
Што се однесува до бројките, ситуацијата е јасна. До крајот на деценијата, просечното европско домаќинство ќе може да скенира десетици до стотици пасоши за производи годишно. Врз основа на 200 милиони домаќинства, тоа изнесува милијарди потрошувачки интеракции годишно. За споредба, светот на властите и рециклирачите е бројчано занемарлив.
Ако регулативата треба да допре до потрошувачите, тогаш платформата наменета за потрошувачите мора да биде добро дизајнирана - брза, привлечна и кохерентна. Во спротивно, таа нема да ја исполни својата цел. Одлучивме да ја изградиме оваа платформа наменета за потрошувачите како софтвер со отворен код за да не зависи од еден единствен давател на услуги.
Регулативата на ЕУ за дигиталниот пасош на производи бара пасоши на производи кои се интероперабилни и засновани на отворени стандарди - преносливи помеѓу услуги и системи, наместо да бидат поврзани со еден давател на услуги. Независноста од давателот на услуги затоа не е опционален додаток, туку дел од барањето.
Transpareo Time Machine е решението што го става ова барање во пракса. Бидејќи секој пасош на производот се испорачува во согласност со отворени стандарди - неутрална идентификација на резолуторот, каноничка сериализација, јавно објавени клучеви - а рендерерот е со отворен код под GPL v3, прикажувањето на пасошот никогаш не зависи од нашата платформа.
Одговорноста за пасошот на производот лежи на деловниот субјект - производителот, увозникот или овластениот претставник. Ако тие одлучат да го напуштат Transpareo и да преминат на друг давател на услуги, прикажувањето останува доследно: Истиот рендерер со отворен код продолжува да ги прикажува претходно објавените верзии, вклучувајќи ја и историјата, без никакви промени, а новиот давател на услуги што ги поддржува истите отворени стандарди ќе биде прикажан со истата апликација. Податоците се пренесуваат заедно со него; потрошувачите не забележуваат прекин, и никој не мора да чека на миграција.
На врвот на секој пасош на производот се појавува значка: “Verified by Transpareo”. Таа го прикажува резултатот од процес на верификација кој не се одвива на нашиот сервер, туку во прелистувачот на посетителот - врз основа на вчитаните бајтови и јавните клучеви на издавачот.
Секоја верзија на DPP ја потпишуваат две независни страни: издавачот и Transpareo. Двата потписа мора да бидат проверливи за значката да стане зелена. Со “Донесете го вашиот сопствен клуч” (BYOK), издавачот управува со сопствен краен пункт за потпишување - Transpareo никогаш не го чува приватниот клуч и само ја додава независната сопотписна потврда. Ова создава потпис на издавачот што самиот Transpareo не може да го генерира. Компромитиран сервер не може да го фалсификува беџот, бидејќи верификацијата се одвива на самиот уред на посетителoт.
Ако сакате да знаете точно што се случува, кликнете на беџот. Зад него ќе го видите синџирот на потписи, хашовите и историјата на верзиите во синџир. Ако сакате само да ги добиете информациите, едноставно игнорирајте го ова и продолжете со читањето на пасошот на производот.
Истата верификација е достапна и како самостојна страница: на страницата за верификација на DPP, внесете ја URL-адресата на манифестот на кој било пасош на производот и прегледајте го целосниот резултат од верификацијата - без да го отворите самиот пасош.
Transpareo Time Machine е лиценциран под GPL v3 на GitHub. Клонирање, форкување, самостојно хостирање - сè е дозволено. Сите објавени измени мора да бидат лиценцирани под GPL v3, за да може понатамошниот развој да ѝ користи на пошироката заедница.
Три начини за интегрирање на пакетот:
<script> и <transpareo-time-machine src="…"> на вашата страница - тоа е сè; не е потребен чекор за изградба.npm install transpareo-time-machine во вашата сопствена апликација.Ако ви треба само верификација на потпис без целосниот приказ на производот, увезете го поврзаниот елемент <dpp-verifier> - идеален за алатки за ревизори. Погледнете го во акција на страницата за верификација на DPP.
Апликацијата е првенствено наменета за потрошувачите. Сепак, таа е корисна за секој што сака самостојно да ги прегледува или проверува податоците за производот.
ЕУ бара регистрираниот пасош на производот да остане достапен најмалку десет години - дури и по неспособноста за плаќање или ликвидацијата на издавачот. Давател на SaaS услуги ретко опстојува толку долго. Затоа, платформата ја градиме уште од самиот почеток на таков начин што пасошите на производот остануваат употребливи независно од нас:
Ако платформата Transpareo исчезне утре, верзиите на DPP и рендерерот со отворен код ќе останат.
Еве што се случува зад сцената. Ако не треба да ги знаете деталите, можете да го прескокнете овој дел - апликацијата сепак ќе работи.
Сè е документирано во README на GitHub - вклучувајќи ја и архитектурата на front-end-от (наше сопствено реактивно јадро, без надворешни рамки) и упатствата за изградба за самостојно хостирање.
Transpareo Time Machine е аспектот наменет за потрошувачите на поширока иницијатива за независна проверка на дигиталните пасоши на производите. Дознајте повеќе:
Можете да го најдете целиот изворен код, сите изданија и дискусијата за проблемот во јавниот репозиториум.